🇰🇷 한글 설명
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 서비스 거부(DoS), 정보 유출 및 원격 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
보안 연결을 확인하는 인증서 검사 과정에 허점이 있어, 가짜 인증서를 사용하는 공격자가 시스템에 침입할 수 있는 상태입니다. 이를 통해 시스템을 멈추게 하거나 중요한 정보를 빼가고, 원격으로 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service, Information disclosure, and Remote execution.
📍 영향받는 시스템
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 모든 버전
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 조작된 인증서를 사용하여 시스템에 접근
🛡️ 대응 방법
Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 5.34.00.16보다 낮은지 확인하십시오.
rpm -qa | grep -i 'dell-scg-policy-manager' || dpkg -l | grep -i 'dell-scg-policy-manager'